Traduzione di servizio: questa pagina è una traduzione automatica a scopo informativo. Fa fede esclusivamente la versione tedesca.
Data di aggiornamento: 9 ottobre 2026
1. Titolare del trattamento
Titolare del trattamento dei dati in questo negozio online è:
Stolz und Müller GmbH
rappresentata da Jürgen Müller e Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Germania
Telefono: +49 (0)6321 189 04 04
E-mail: info@lieht.com
Il referente per le questioni relative alla protezione dei dati è Martin Stolz, raggiungibile ai recapiti sopra indicati. Le note legali complete sono disponibili all’indirizzo https://lieht.com/en/imprint/.
2. In breve
| Cosa avviene | Senza il Suo consenso | Con il Suo consenso |
|---|---|---|
| Visualizzazione della pagina, registro del server | sì | sì |
| Misurazione della copertura con Umami (server proprio, senza cookie) | sì | sì |
| Scelta della lingua, carrello, account cliente, ordine, prenotazione di appuntamenti | sì, tecnicamente necessari | sì |
| PayPal nella pagina della cassa | sì, necessario per il pagamento | sì |
| Memorizzazione della Sua scelta sui cookie | – | sì, secondo la Sua scelta |
| Google reCAPTCHA (accesso, registrazione) | no | sì |
| Provenienza degli ordini (Order Attribution) | no | sì (statistiche) |
| Statistiche di Jetpack | no | sì (statistiche) |
| Google Tag (Google Ads, Google Analytics 4), Meta Pixel, Pinterest Tag | no | sì (marketing) |
| Chat del consulente prodotti (OpenAI) | interfaccia sì; dati a terzi solo all’invio di una domanda | sì |
| Vista 3D della lampada (VisCircle) | solo dopo il Suo clic | solo dopo il Suo clic |
| Richiesta relativa alle recensioni dei clienti di Google dopo l’ordine | sì, nella conferma d’ordine | sì |
Prima del Suo consenso il negozio non stabilisce alcuna connessione con Google, Meta, Pinterest o Automattic. Fanno eccezione PayPal nella pagina della cassa (sezione 11), la vista 3D dopo il Suo clic (sezione 19) e la richiesta relativa alle recensioni dei clienti di Google nella conferma d’ordine (sezione 20).
3. Hosting e registri del server
Il negozio è gestito per nostro conto dal nostro fornitore di servizi tecnici Ackermann-Online (trattamento da parte del responsabile del trattamento ai sensi dell’art. 28 GDPR). I server si trovano in un centro dati di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Con Hetzner è in essere un contratto di responsabile del trattamento.
A ogni accesso il server web memorizza un registro contenente:
- indirizzo IP
- data e ora
- indirizzo richiesto e codice di risposta
- quantità di dati trasmessi e tempo di elaborazione
- pagina visitata in precedenza (referrer)
- browser e sistema operativo (user agent)
La finalità è la fornitura delle pagine, la ricerca degli errori e la difesa da attacchi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel funzionamento sicuro e stabile del negozio.
I registri vengono ruotati quotidianamente e cancellati automaticamente dopo 180 giorni.
Per la difesa da attacchi, altri sistemi trattano indirizzi IP:
- Rilevamento degli attacchi (CrowdSec): analizza automaticamente i registri del server, blocca per 4 ore gli indirizzi IP sospetti e cancella le relative segnalazioni dopo al massimo 7 giorni. Le segnalazioni su attacchi rilevati (indirizzo IP dell’aggressore, tipo di attacco) vengono inoltre inviate al produttore CrowdSec.
- Registro del firewall (ModSecurity): conserva per 30 giorni le richieste che attivano una regola di protezione.
- Protezione dell’accesso: il plugin di sicurezza «Limit Login Attempts Reloaded» memorizza nel database l’indirizzo IP e il nome utente inserito nei tentativi di accesso falliti; per tali dati non è stato impostato alcun termine di cancellazione automatica. Inoltre, il modulo di sicurezza di Jetpack verifica in caso di tentativi di accesso l’indirizzo IP rispetto a un elenco di aggressori noti; a tal fine esso viene trasmesso ad Automattic (sezione 14).
- Registro delle attività (Simple History): registra gli accessi, i tentativi di accesso falliti e le modifiche nell’area di amministrazione con nome utente e indirizzo IP. Le voci vengono cancellate dopo 180 giorni.
- Backup dei dati: i backup del database vengono conservati in modo scaglionato fino a 12 mesi. I file di registro del server web non sono inclusi.
La base giuridica è in ogni caso l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella sicurezza del negozio e degli account dei clienti.
4. Gestione del consenso (Borlabs Cookie)
Alla prima visita mostriamo una finestra di dialogo in cui Lei decide quali servizi possono essere caricati. I servizi sono ordinati in gruppi: «Necessari» (sempre attivi), «Terze parti», «Statistiche» e «Marketing». Fino alla Sua decisione non carichiamo alcun servizio soggetto a consenso.
Memorizziamo la Sua scelta nei cookie borlabs-cookie e borlabs-cookie-gcs. Il secondo cookie registra se i servizi di Google possono utilizzare cookie per la pubblicità (modalità di consenso di Google). Inoltre registriamo nel nostro database quando e quale scelta Lei ha effettuato; a tal fine utilizziamo un identificativo casuale privo di qualsiasi riferimento al Suo nome. In questo modo possiamo dimostrare che sussiste un consenso (art. 7, par. 1 GDPR).
La base giuridica è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1 GDPR. La memorizzazione dei cookie è consentita senza consenso ai sensi del § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), perché altrimenti non potremmo ricordare la Sua decisione. Il software viene eseguito sul nostro server; in tal modo nessun dato viene trasmesso al produttore.
Durata: 365 giorni, se Lei consente dei servizi o memorizza una scelta personalizzata; 60 giorni, se Lei consente solo i servizi necessari. Successivamente Le chiederemo nuovamente la scelta. La voce di registro nel nostro database viene cancellata dopo 365 giorni.
Modificare o revocare il consenso
Può modificare la Sua scelta o revocare il Suo consenso con effetto per il futuro in qualsiasi momento: Modifica le impostazioni dei cookie. Nella finestra di dialogo selezioni «Deseleziona tutto» e «Salva». Da quel momento nessuno dei servizi soggetti a consenso viene più caricato e i cookie dell’attribuzione della provenienza (sbjs_…) vengono rimossi.
I cookie e le voci di memoria creati dai servizi dopo il Suo consenso possono restare nel browser dopo la revoca fino alla scadenza della loro durata; non vengono più letti. I cookie di altri fornitori sotto il loro indirizzo (ad esempio IDE di Google o _pinterest_ct_ua di Pinterest) non possono essere cancellati da noi dal negozio. Può cancellare autonomamente tutte queste voci nelle impostazioni del Suo browser.
5. Cookie e memoria del browser in sintesi
5.1 Senza consenso (tecnicamente necessari)
| Nome | Memorizzato da | Finalità | Durata |
|---|---|---|---|
pll_language | lieht-shop.com | lingua del negozio selezionata | 365 giorni |
woocommerce_items_in_cart | lieht-shop.com | il carrello contiene articoli | sessione |
woocommerce_cart_hash | lieht-shop.com | riconoscimento del contenuto del carrello | sessione |
wp_woocommerce_session_… | lieht-shop.com | sessione del carrello | 2 giorni |
wc_cart_hash_…, wc_fragments_…, wc_cart_created (memoria del browser) | lieht-shop.com | visualizzazione del carrello senza ricaricare la pagina | sessione o fino alla cancellazione |
storeApiNonce, storeApiCartData (memoria locale) | lieht-shop.com | valore di sicurezza e dati del carrello per le funzioni del negozio | fino alla cancellazione nel browser |
wp_automatewoo_visitor_… | lieht-shop.com | associazione di carrello e ordine per il modulo e-mail, dopo l’accesso o l’inserimento dell’indirizzo e-mail alla cassa | 365 giorni |
wp_automatewoo_session_started | lieht-shop.com | lo stesso, indicatore di sessione | sessione |
paypalplus_session_v2 | lieht-shop.com | sessione di pagamento PayPal | sessione |
ts, ts_c, enforce_policy | .paypal.com | PayPal: sicurezza, prevenzione delle frodi, impostazioni | 365 giorni |
tsrce | .paypal.com | PayPal: provenienza dell’operazione di pagamento | 3 giorni |
LANG | .paypal.com | PayPal: lingua | ca. 10 ore |
l7_az, nsid, x-pp-s | .paypal.com / www.paypal.com | PayPal: sessione e bilanciamento del carico | sessione |
__paypalBannerSdk_storage__ (memoria locale) | lieht-shop.com, tramite PayPal | informazioni di PayPal sulle modalità di pagamento | fino alla cancellazione nel browser |
I cookie del carrello vengono creati solo quando Lei inserisce un articolo nel carrello. I cookie di PayPal vengono creati nella pagina della cassa. I cookie wp_automatewoo_… vengono creati non appena il modulo e-mail è in grado di associarLa a un indirizzo e-mail.
5.2 Dopo il Suo consenso
| Nome | Memorizzato da | Servizio | Durata |
|---|---|---|---|
borlabs-cookie, borlabs-cookie-gcs | lieht-shop.com | La Sua scelta nella finestra di dialogo per il consenso | 365 giorni (solo necessari: 60 giorni) |
_GRECAPTCHA | www.google.com | Google reCAPTCHA | 180 giorni |
_grecaptcha (memoria locale) | lieht-shop.com | Google reCAPTCHA | fino alla cancellazione |
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata | lieht-shop.com | provenienza degli ordini | sessione |
sbjs_session | lieht-shop.com | provenienza degli ordini, visita in corso | ca. 30 minuti |
_gcl_au | lieht-shop.com | Google Ads | 90 giorni |
_gcl_ls (memoria locale) | lieht-shop.com | Google Ads | fino alla cancellazione |
IDE | .doubleclick.net | Google Ads | 390 giorni |
test_cookie | .doubleclick.net | Google Ads, verifica se i cookie sono possibili | pochi minuti |
_fbp | lieht-shop.com | Meta Pixel | 90 giorni |
lastExternalReferrer, lastExternalReferrerTime (memoria locale) | lieht-shop.com | Meta Pixel, ultima pagina di provenienza | fino alla cancellazione |
_pin_unauth | lieht-shop.com | Pinterest Tag | 365 giorni |
_pinterest_ct_ua | .ct.pinterest.com | Pinterest Tag | 365 giorni |
is_eu (memoria di sessione) | lieht-shop.com | Pinterest Tag | sessione |
Umami e Jetpack non impostano cookie.
6. Misurazione della copertura con Umami
Per capire quali pagine vengono utilizzate, impieghiamo il software open source Umami. Viene eseguito sul nostro server all’indirizzo lieht-shop.com/analytics/ ed è gestito per nostro conto dal nostro fornitore di servizi tecnici. In tal modo nessun dato viene trasmesso ad altri fornitori né a paesi terzi.
Umami non imposta cookie e non memorizza nulla nella memoria del Suo browser. A ogni visualizzazione di pagina vengono trasmessi:
- pagina visualizzata e pagina visitata in precedenza
- browser e lingua del browser, sistema operativo, tipo di dispositivo, dimensione dello schermo
- provenienza approssimativa (paese, regione, città), ricavata dall’indirizzo IP
- indicazioni di campagna e di prodotto nell’indirizzo richiesto (ad esempio
utm_source,gclid,fbclido la variante di prodotto selezionata) - data e ora
- valori di misurazione del tempo di caricamento della pagina (con quale rapidità i contenuti compaiono e rispondono)
Il Suo indirizzo IP non viene memorizzato. Viene utilizzato solo brevemente per ricavarne, insieme all’identificativo del browser, un valore di controllo non reversibile. Tale valore di controllo cambia all’inizio di ogni mese solare. All’interno di un mese riconosciamo quindi lo stesso browser dietro lo stesso indirizzo IP, ma non lo colleghiamo a nomi o dati dell’account.
Nel processo d’ordine contiamo inoltre le singole fasi (visualizzazione del prodotto, carrello, cassa, conclusione dell’ordine). Alla conclusione dell’ordine trasmettiamo numero d’ordine, valore dell’ordine, valuta, modalità di pagamento selezionata e, se Lei proviene da un annuncio, il nome della campagna e se era presente un identificativo di clic dell’annuncio. Nome, indirizzo, dati di pagamento e di contatto non confluiscono nelle statistiche. Il numero d’ordine serve solo a evitare doppi conteggi. Contiamo inoltre le ricerche effettuate nel negozio con il termine di ricerca inserito e il numero di risultati.
La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel migliorare la nostra offerta senza comunicare dati a terzi. Per tale trattamento non richiediamo il consenso: sul Suo dispositivo non viene memorizzata alcuna informazione e vengono letti solo i dati che il Suo browser mette comunque a disposizione per la visualizzazione della pagina (§ 25, comma 2, n. 2 TDDDG). Può opporsi al trattamento in qualsiasi momento (art. 21 GDPR), ad esempio tramite e-mail a info@lieht.com.
I dati di analisi vengono conservati per 36 mesi. Un’elaborazione di cancellazione giornaliera rimuove i dati più vecchi.
7. Account cliente
In «Il mio account» può effettuare l’accesso o creare un account cliente. Trattiamo i dati del modulo di registrazione (in particolare nome, indirizzo e-mail, indirizzi, password in forma cifrata) nonché i Suoi ordini, affinché Lei possa consultarli e ordinare più rapidamente.
La base giuridica è l’art. 6, par. 1, lett. b) GDPR. L’account esiste finché Lei non lo cancella o non ci chiede la cancellazione; i dati d’ordine soggetti a obbligo di conservazione previsto dalla legge continuiamo a conservarli successivamente (sezione 8).
I moduli di accesso e di registrazione sono protetti da Google reCAPTCHA (sezione 12). La registrazione in «Il mio account» non è possibile senza il Suo consenso a reCAPTCHA; può invece creare un account durante l’ordine. L’accesso con un account esistente e l’ordine come ospite o con account funzionano anche senza tale consenso.
8. Ordine ed esecuzione del contratto
Per il Suo ordine trattiamo i dati del modulo d’ordine: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono, eventualmente ragione sociale e partita IVA, gli articoli ordinati, i prezzi e la modalità di pagamento e di spedizione selezionata. Utilizziamo tali dati per concludere il contratto, consegnare la merce, associare i pagamenti, informarLa sullo stato dell’ordine e gestire i casi di garanzia o di recesso. Per la fatturazione e la contabilità trasferiamo i dati d’ordine nel nostro software gestionale.
La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Senza questi dati non possiamo concludere alcun contratto. Siamo tenuti alla conservazione di fatture e lettere commerciali ai sensi del diritto commerciale e tributario (art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 257 HGB (codice commerciale tedesco) e il § 147 AO (codice tributario tedesco)). Tali termini sono fino a dieci anni.
Carrello: se Lei inserisce un articolo nel carrello, il negozio lo memorizza per la Sua sessione; la sessione scade dopo due giorni e il negozio cancella le sessioni scadute due volte al giorno. Con un account cliente il carrello resta memorizzato nell’account finché Lei non lo svuota o non ordina. Il modulo e-mail del negozio (AutomateWoo) memorizza inoltre i carrelli dei clienti connessi e dei visitatori che hanno inserito il proprio indirizzo e-mail alla cassa, fino a 60 giorni dopo l’ultima modifica.
Provenienza da annunci: se Lei accede al negozio tramite un annuncio o un link di campagna, salviamo il nome della campagna e l’indicazione se era presente un identificativo di clic dell’annuncio (sì o no, non l’identificativo stesso) nella Sua sessione del carrello esistente e, in caso di ordine, li memorizziamo con l’incarico. A tal fine non viene impostato alcun cookie dedicato. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel valutare l’utilità della nostra pubblicità.
Spedizione: per la consegna comunichiamo nome e indirizzo di consegna al vettore incaricato (ad esempio GLS, UPS o DHL). La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Il negozio non dispone di un’interfaccia con un fornitore di servizi di spedizione; il negozio non trasmette l’indirizzo e-mail o il numero di telefono ai fornitori di servizi di spedizione.
E-mail relative all’ordine: inviamo per e-mail la conferma d’ordine, le fatture e le comunicazioni di spedizione. L’invio avviene tramite il server di posta di IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; l’indirizzo del mittente è info@lieht.de. Il negozio non memorizza copie delle e-mail inviate.
Richiesta di una recensione: 14 giorni dopo la conclusione di un ordine inviamo all’indirizzo e-mail dell’ordine un’e-mail con la richiesta di una recensione su Google (formula di cortesia con il nome di battesimo, numero d’ordine, link alla pagina delle recensioni). L’e-mail contiene un link di annullamento dell’iscrizione; non ha luogo alcun tracciamento dei clic. La base giuridica è l’art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7, comma 3 UWG (legge tedesca contro la concorrenza sleale); il nostro legittimo interesse consiste nel ricevere riscontri sui nostri prodotti. Può opporsi in qualsiasi momento, tramite il link di annullamento dell’iscrizione o per e-mail a info@lieht.com, senza che ne derivino costi diversi dalle spese di trasmissione secondo le tariffe di base. A tal fine il modulo e-mail memorizza l’indirizzo e-mail e l’associazione all’ordine; all’ordine e all’accesso imposta i cookie di cui alla sezione 5.1.
Non offriamo alcuna newsletter.
9. Prenotazione di appuntamenti
Gli appuntamenti per una consulenza nello showroom si prenotano nel negozio tramite un articolo-appuntamento con calendario. La prenotazione avviene come un ordine tramite la cassa; in tale occasione trattiamo i Suoi dati di contatto del modulo d’ordine nonché data e ora dell’appuntamento selezionato, per concordare, confermare e svolgere l’appuntamento. Non viene elaborato alcun pagamento e i dati dell’appuntamento non vengono trasmessi ad alcun servizio di calendario esterno. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
10. Notifica in caso di nuova disponibilità
Se un articolo non è disponibile, nella pagina del prodotto può iscriversi a una lista d’attesa con il Suo indirizzo e-mail. Memorizziamo l’indirizzo e-mail presso l’articolo e La informiamo una volta per e-mail non appena esso torna disponibile. La base giuridica è l’art. 6, par. 1, lett. a) GDPR (la Sua iscrizione). Può cancellare la Sua iscrizione in qualsiasi momento, ad esempio tramite e-mail a info@lieht.com. Dopo l’invio della notifica, l’iscrizione viene conservata in un archivio presso l’articolo, affinché possiamo ricostruire chi è stato informato; su richiesta la cancelliamo.
11. Modalità di pagamento
Nella cassa offriamo:
| Modalità di pagamento | Gestito da |
|---|---|
| PayPal | PayPal |
| Addebito diretto | PayPal |
| Carta di credito | PayPal |
| Fattura | PayPal; il credito viene ceduto a PayPal (Europe) S.à r.l. et Cie, S.C.A. |
| Bonifico / pagamento anticipato | noi stessi |
Per i gruppi di clienti abilitati (rivenditori) offriamo inoltre «Acquisto su fattura» e «Addebito diretto SEPA», che gestiamo noi stessi (v. sotto). Gli ospiti e i clienti finali non vedono queste due modalità di pagamento.
PayPal
Finalità: gestione del pagamento tramite PayPal, addebito diretto, carta di credito o fattura. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
Quando viene caricato: nella pagina della cassa, anche senza il Suo consenso, perché lì viene mostrata la scelta del pagamento. Il Suo browser si connette in tal caso a www.paypal.com e www.paypalobjects.com. Nelle altre pagine del negozio PayPal non viene caricato.
Quali dati: al caricamento della pagina della cassa PayPal riceve il Suo indirizzo IP e indicazioni su browser e dispositivo. PayPal imposta in tal caso i cookie indicati nella sezione 5.1. Se Lei sceglie una modalità di pagamento di PayPal, trasmettiamo i dati d’ordine necessari per il pagamento (nome, indirizzo, indirizzo e-mail, importo, numero d’ordine). PayPal effettua verifiche proprie per la prevenzione delle frodi, in caso di acquisto su fattura e di addebito diretto eventualmente anche sull’identità e sulla solvibilità, ed è responsabile in prima persona della gestione del pagamento. I dettagli sono indicati nell’informativa sulla privacy di PayPal.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di compravendita). Il caricamento delle risorse di PayPal e l’impostazione dei cookie di PayPal nella pagina della cassa si fondano sul § 25, comma 2, n. 2 TDDDG, perché senza di essi il pagamento non può essere offerto.
Paese terzo: PayPal può trasmettere dati a PayPal, Inc. negli USA; v. sezione 23.
Informativa sulla privacy di PayPal: https://www.paypal.com/it/legalhub/privacy-full
Bonifico / pagamento anticipato
Lei versa l’importo sul nostro conto. A tal fine trattiamo i Suoi dati d’ordine e verifichiamo l’accredito del pagamento. In tal modo nessun dato viene trasmesso a fornitori di servizi di pagamento. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
Fattura e addebito diretto per clienti abilitati
I gruppi di clienti abilitati (rivenditori) possono acquistare su fattura o pagare tramite addebito diretto SEPA. Gestiamo entrambi noi stessi; in tal modo nessun dato viene trasmesso a fornitori di servizi di pagamento o a agenzie di informazioni creditizie e non ha luogo alcuna verifica della solvibilità. Per l’addebito diretto memorizziamo, al momento dell’ordine, intestatario del conto, IBAN, BIC e riferimento del mandato; il mandato viene conferito con l’ordine. La base giuridica è l’art. 6, par. 1, lett. b) GDPR; la conservazione è disciplinata dalla sezione 8.
12. Google reCAPTCHA
Finalità: protezione dei moduli di accesso e di registrazione da accessi automatizzati. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Terze parti»), e precisamente nelle pagine «Il mio account» e «Cassa». Nelle altre pagine reCAPTCHA viene caricato solo quando Lei utilizza il modulo di accesso nell’intestazione della pagina. Prima non viene stabilita alcuna connessione con Google.
Quali dati: reCAPTCHA analizza il Suo comportamento nella pagina per distinguere le persone dai programmi. In questo modo vengono trasmessi a Google, tra l’altro, il Suo indirizzo IP, indicazioni su browser, sistema operativo e schermo, il tempo di permanenza nonché gli input del mouse e della tastiera. Vengono stabilite connessioni con www.google.com e www.gstatic.com; Google carica inoltre file di caratteri da fonts.gstatic.com.
Cookie: _GRECAPTCHA (180 giorni) e la voce di memoria _grecaptcha.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.
Paese terzo: è possibile una trasmissione a Google LLC negli USA; v. sezione 23.
13. Provenienza degli ordini (WooCommerce Order Attribution)
Finalità: desideriamo sapere attraverso quale canale è stato effettuato un ordine, ad esempio tramite un motore di ricerca, un annuncio o un sito web di rimando.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Statistiche»).
Quali dati: il negozio memorizza, in cookie il cui nome inizia con sbjs_, la provenienza della Sua visita, il momento e il numero delle Sue visite nonché il tipo di dispositivo e il browser. Se Lei ordina, tale indicazione viene memorizzata insieme all’ordine nel nostro sistema del negozio. Non viene trasmessa a terzi.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.
Periodo di conservazione: i cookie valgono per la durata della sessione. L’indicazione della provenienza resta memorizzata presso l’ordine per tutto il tempo in cui resta memorizzato l’ordine stesso.
14. Statistiche di Jetpack e protezione dell’accesso
Finalità: statistica degli accessi per l’amministrazione del negozio. Il fornitore è Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irlanda.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Statistiche»), quindi in ogni pagina del negozio.
Quali dati: il Suo browser si connette a stats.wp.com e pixel.wp.com. Vengono trasmessi il Suo indirizzo IP, la pagina visualizzata, la pagina visitata in precedenza nonché indicazioni su browser e dispositivo.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.
Protezione dell’accesso: indipendentemente dalle statistiche, in caso di tentativi di accesso Jetpack verifica l’indirizzo IP rispetto a un elenco di aggressori noti presso Automattic. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella protezione degli account dei clienti.
Paese terzo: è possibile una trasmissione ad Automattic Inc. negli USA; v. sezione 23.
Informativa sulla privacy di Automattic: https://automattic.com/privacy/
15. Google Tag: Google Ads e Google Analytics 4
Finalità: con Google Ads (ID AW-938640269) misuriamo se una visita ha portato a un acquisto tramite uno dei nostri annunci. Tramite lo stesso Google Tag anche Google Analytics 4 (ID G-5CQ8FF0GPH) riceve dati di utilizzo. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Marketing», indicato nella finestra di dialogo come «Google Ads»), quindi in ogni pagina del negozio. Prima del Suo consenso non viene stabilita alcuna connessione con Google.
Quali dati: il Suo browser si connette a www.googletagmanager.com, region1.analytics.google.com, stats.g.doubleclick.net, googleads.g.doubleclick.net, www.google.com e www.google.de. Vengono trasmessi, tra l’altro, le pagine visualizzate, la provenienza della visita, indicazioni su browser, sistema operativo e dispositivo nonché il Suo indirizzo IP. Il negozio stesso non fornisce a Google alcun dato dei clienti, come ad esempio un indirizzo e-mail.
Cookie: _gcl_au (90 giorni), IDE (390 giorni), test_cookie e la voce di memoria _gcl_ls, v. sezione 5.2. Il Google Tag viene eseguito in modalità di consenso: prima del Suo consenso tutti i segnali sono bloccati. Con il Suo consenso abilitiamo i segnali pubblicitari (ad_storage, ad_user_data, ad_personalization); la memorizzazione per l’analisi (analytics_storage) resta bloccata. Google Analytics pertanto non crea alcun cookie, ma riceve le visualizzazioni di pagina senza cookie.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.
Paese terzo: è possibile una trasmissione a Google LLC negli USA; v. sezione 23.
Informativa sulla privacy di Google: https://policies.google.com/privacy
16. Meta Pixel
Finalità: misurazione dell’efficacia dei nostri annunci su Facebook e Instagram e visualizzazione ivi di pubblicità pertinente. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. ID del pixel: 2475920742685200.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Marketing»). Il cookie _fbp viene poi impostato in tutte le pagine del negozio; lo script del pixel stesso viene caricato soprattutto nel processo d’ordine (dopo l’aggiunta di un articolo, nel carrello e alla cassa) e in «Il mio account».
Quali dati: il Suo browser si connette a connect.facebook.net e www.facebook.com. Vengono trasmessi il Suo indirizzo IP, la pagina visualizzata, indicazioni su browser e dispositivo ed eventi del processo di acquisto. Meta può in tal modo riconoscerLa su più dispositivi, se Lei possiede un account su Facebook o Instagram. La «corrispondenza avanzata» è attivata: se sono noti dati che La riguardano (account connesso, ordine), questi vengono cifrati nel browser (hash) e trasmessi a Meta insieme agli eventi. Gli eventi di acquisto possono inoltre essere trasmessi dal nostro server a Meta (Conversions API). Per l’elaborazione di tali eventi il negozio carica nelle stesse pagine uno script di supporto da unpkg.com; in tal caso il Suo indirizzo IP viene trasmesso a tale servizio, che viene fornito tramite la rete di Cloudflare.
Cookie e memoria: _fbp (90 giorni) e le voci di memoria lastExternalReferrer, lastExternalReferrerTime, v. sezione 5.2.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG. Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento con Meta (art. 26 GDPR); l’accordo in merito è disponibile all’indirizzo https://www.facebook.com/legal/controller_addendum.
Paese terzo: è possibile una trasmissione a Meta Platforms, Inc. negli USA; v. sezione 23. Anche la fornitura tramite Cloudflare può comprendere server negli USA.
Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy
17. Pinterest Tag
Finalità: misurazione dell’efficacia della nostra pubblicità su Pinterest. Il fornitore è Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda. ID del tag: 2612697827106.
Quando viene caricato: solo dopo il Suo consenso (gruppo «Marketing»), quindi in ogni pagina del negozio.
Quali dati: il Suo browser si connette a ct.pinterest.com, assets.pinterest.com, log.pinterest.com e s.pinimg.com. Vengono trasmessi il Suo indirizzo IP, la pagina visualizzata, indicazioni su browser e dispositivo nonché eventi del processo di acquisto (visualizzazione di pagina, carrello, cassa). La corrispondenza avanzata con i dati dei clienti è disattivata. Il negozio non invia dati d’ordine dal server a Pinterest.
Cookie e memoria: _pin_unauth (365 giorni), _pinterest_ct_ua (365 giorni) e la memoria di sessione is_eu, v. sezione 5.2.
Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.
Paese terzo: è possibile una trasmissione a Pinterest, Inc. negli USA; v. sezione 23.
Informativa sulla privacy di Pinterest: https://policy.pinterest.com/it/privacy-policy
18. Consulente prodotti (chat)
Nelle pagine del negozio offriamo una chat che risponde alle domande sui nostri prodotti con l’ausilio dell’intelligenza artificiale. L’interfaccia della chat viene caricata dal nostro server non appena Lei utilizza la pagina. Solo quando Lei invia una domanda, il Suo testo viene trasmesso tramite il nostro server al fornitore del modello linguistico, OpenAI, e ivi elaborato per ottenere una risposta.
La preghiamo di non inserire nella chat dati personali come nome, indirizzo o numero d’ordine.
- Nel browser: la cronologia della conversazione viene conservata nella memoria locale del Suo browser (voce
mwai-chat-default) finché Lei non la cancella. - Sul nostro server: le conversazioni (messaggi e indirizzo IP) vengono memorizzate fino a 90 giorni nel database del negozio e successivamente cancellate automaticamente. Gli ospiti possono porre al massimo 3 domande al giorno; a tal fine viene utilizzato l’indirizzo IP.
- Presso OpenAI: OpenAI riceve il testo della Sua domanda e la cronologia della conversazione fino a quel momento. È possibile un trattamento negli USA; OpenAI fonda i trasferimenti verso tale paese sulle clausole contrattuali standard della Commissione UE (art. 46, par. 2, lett. c) GDPR).
La base giuridica è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui la Sua domanda serve alla preparazione di un acquisto, altrimenti l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel rispondere alle domande sui prodotti.
19. Vista 3D nelle pagine dei prodotti
In alcune pagine dei prodotti può aprire una vista 3D della lampada. Essa viene caricata solo quando Lei fa clic su «Apri vista 3D». Il fornitore è VisCircle GmbH, Vahrenwalder Straße 207a, 30165 Hannover, Germania (servizio 3dcommerce.studio).
Dopo il clic il Suo browser si connette a web.3dcommerce.studio, srv.3dcommerce.studio, releases.3dcommerce.studio e app.3dcommerce.studio nonché a s3.eu-west-2.amazonaws.com (Amazon Web Services, regione Londra). Il fornitore riceve il Suo indirizzo IP, la pagina del prodotto visualizzata e indicazioni su browser e dispositivo nonché l’identificativo del modello 3D. La vista 3D non crea cookie né memoria del browser.
La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel mostrarLe la lampada in tre dimensioni su Sua richiesta. Poiché è Lei stesso a richiedere la vista, il richiamo è consentito ai sensi del § 25, comma 2, n. 2 TDDDG. Per il Regno Unito la Commissione UE ha accertato l’adeguatezza del livello di protezione dei dati (art. 45 GDPR).
20. Recensioni dei clienti di Google
Nella pagina iniziale mostriamo le recensioni che i clienti hanno rilasciato su di noi su Google, con il nome degli autori ivi pubblicato. I testi e le immagini di questa visualizzazione vengono forniti dal nostro server; durante la visualizzazione non si stabilisce alcuna connessione con Google. Solo quando Lei segue un link a Google valgono le disposizioni sulla protezione dei dati di Google. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel mostrare ai potenziali acquirenti le esperienze di altri clienti. Gli autori di una recensione possono opporsi in qualsiasi momento alla visualizzazione nella nostra pagina.
Richiesta relativa alle recensioni dei clienti di Google dopo l’ordine
Nella conferma d’ordine e nella vista di un ordine nell’account cliente il negozio carica uno script da apis.google.com. Esso riceve il Suo numero d’ordine, il Suo indirizzo e-mail, il paese di consegna e la data di consegna prevista e mostra un avviso di Google, nel quale Lei decide se desidera ricevere da Google, dopo la consegna, un sondaggio sul Suo ordine. Solo se Lei vi acconsente, Google Le invia il sondaggio. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Lo script viene caricato senza una precedente scelta nella finestra di dialogo per il consenso. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nell’ottenere recensioni indipendenti dei clienti. È possibile una trasmissione a Google LLC negli USA; v. sezione 23.
21. Caratteri
I nostri caratteri vengono forniti dal nostro server. Il negozio non richiama Google Fonts in autonomia. I file di caratteri di Google (fonts.gstatic.com) vengono caricati solo da Google reCAPTCHA, dopo che Lei ha prestato il consenso.
22. Link a social network
Le nostre pagine contengono semplici link alle nostre presenze su Facebook, Instagram, Pinterest e YouTube. Alla visualizzazione della nostra pagina, in tal modo, nessun dato viene trasmesso a queste reti. Solo quando Lei segue un link valgono le disposizioni sulla protezione dei dati della rispettiva rete.
23. Trasferimento a paesi terzi
Google, Meta, Pinterest, Automattic e PayPal possono trasmettere dati alle rispettive società capogruppo negli USA. Per gli USA vale la decisione di adeguatezza della Commissione UE sul EU-US Data Privacy Framework del 10.07.2023. Essa vale per le imprese certificate secondo tale quadro; tra queste rientrano Google LLC, Meta Platforms, Inc., Pinterest, Inc., Automattic Inc. e PayPal, Inc. Un trasferimento a tali imprese è pertanto lecito ai sensi dell’art. 45 GDPR. Per OpenAI v. sezione 18.
24. Periodo di conservazione
Cancelliamo i dati personali non appena la finalità viene meno e non sussiste alcun obbligo di conservazione previsto dalla legge. I termini per i singoli dati sono indicati nelle sezioni precedenti. Per quanto tempo altri fornitori conservino i dati che ricevono dopo il Suo consenso è da essi stessi stabilito; per informazioni si vedano le loro informative sulla privacy.
25. I Suoi diritti
Nei nostri confronti Lei ha i seguenti diritti:
- accesso ai Suoi dati memorizzati presso di noi (art. 15 GDPR)
- rettifica dei dati inesatti (art. 16 GDPR)
- cancellazione (art. 17 GDPR)
- limitazione del trattamento (art. 18 GDPR)
- portabilità dei dati in caso di trattamento basato su consenso o contratto (art. 20 GDPR)
- revoca di un consenso con effetto per il futuro (art. 7, par. 3 GDPR), v. sezione 4
- opposizione ai trattamenti fondati sull’art. 6, par. 1, lett. f) GDPR per motivi connessi alla Sua situazione particolare e, in qualsiasi momento, al marketing diretto (art. 21 GDPR)
È sufficiente un messaggio a info@lieht.com. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.
26. Diritto di reclamo
Può proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Garante regionale per la protezione dei dati e la libertà di informazione della Renania-Palatinato)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de
Può rivolgersi anche all’autorità di controllo del Suo luogo di residenza o di lavoro.
27. Nessuna decisione automatizzata
Non adottiamo alcuna decisione automatizzata nel singolo caso, compresa la profilazione, ai sensi dell’art. 22 GDPR. Le verifiche che PayPal effettua sotto la propria responsabilità in caso di acquisto su fattura o di addebito diretto sono descritte nell’informativa sulla privacy di PayPal.
28. Versioni linguistiche
La presente informativa vale per tutte le versioni linguistiche del negozio. Nelle versioni in italiano, francese, spagnolo e olandese impieghiamo, oltre ai servizi tecnicamente necessari, solo la provenienza degli ordini (sezione 13); Google reCAPTCHA, le statistiche di Jetpack, il Google Tag, il Meta Pixel e il Pinterest Tag non vengono ivi caricati.
29. Modifiche e data di aggiornamento
Adeguiamo la presente informativa sulla privacy quando cambiano il nostro negozio o il quadro normativo. Vale la versione di volta in volta qui pubblicata.
Data di aggiornamento: 9 ottobre 2026